Zenphoto

Zenphoto

31 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2022-44449

  • EPSS 0.32%
  • Veröffentlicht 21.12.2022 09:15:08
  • Zuletzt bearbeitet 16.04.2025 18:15:57

Stored cross-site scripting vulnerability in Zenphoto versions prior to 1.6 allows remote a remote authenticated attacker with an administrative privilege to inject an arbitrary script.

7.2

CVE-2020-36079

Exploit
  • EPSS 24.42%
  • Veröffentlicht 26.02.2021 23:15:11
  • Zuletzt bearbeitet 21.11.2024 05:28:44

Zenphoto through 1.5.7 is affected by authenticated arbitrary file upload, leading to remote code execution. The attacker must navigate to the uploader plugin, check the elFinder box, and then drag and drop files into the Files(elFinder) portion of t...

8.8

CVE-2020-5593

  • EPSS 0.79%
  • Veröffentlicht 11.06.2020 08:15:11
  • Zuletzt bearbeitet 21.11.2024 05:34:19

Zenphoto versions prior to 1.5.7 allows an attacker to conduct PHP code injection attacks by leading a user to upload a specially crafted .zip file.

6.1

CVE-2020-5592

  • EPSS 0.35%
  • Veröffentlicht 11.06.2020 08:15:11
  • Zuletzt bearbeitet 21.11.2024 05:34:19

Cross-site scripting vulnerability in Zenphoto versions prior to 1.5.7 allows remote attackers to inject an arbitrary JavaScript via unspecified vectors.

6.1

CVE-2012-4519

  • EPSS 0.24%
  • Veröffentlicht 11.02.2020 18:15:15
  • Zuletzt bearbeitet 21.11.2024 01:43:03

Zenphoto before 1.4.3.4 admin-news-articles.php date parameter XSS.

6.5

CVE-2015-5595

Exploit
  • EPSS 0.16%
  • Veröffentlicht 31.12.2019 21:15:11
  • Zuletzt bearbeitet 21.11.2024 02:33:21

Cross-site request forgery (CSRF) vulnerability in admin.php in Zenphoto before 1.4.9 allows remote attackers to hijack the authentication of admin users for requests that may cause a denial of service (resource consumption).

6.1

CVE-2015-5593

Exploit
  • EPSS 0.37%
  • Veröffentlicht 31.12.2019 21:15:11
  • Zuletzt bearbeitet 21.11.2024 02:33:21

The sanitize_string function in Zenphoto before 1.4.9 does not properly sanitize HTML tags, which allows remote attackers to perform a cross-site scripting (XSS) attack by wrapping a payload in "<<script></script>script>payload<script></script></scri...

6.1

CVE-2015-5592

Exploit
  • EPSS 0.7%
  • Veröffentlicht 31.12.2019 21:15:10
  • Zuletzt bearbeitet 21.11.2024 02:33:21

Incomplete blacklist in sanitize_string in Zenphoto before 1.4.9 allows remote attackers to conduct cross-site scripting (XSS) attacks.

7.2

CVE-2015-5591

Exploit
  • EPSS 5.31%
  • Veröffentlicht 31.12.2019 21:15:10
  • Zuletzt bearbeitet 21.11.2024 02:33:21

SQL injection vulnerability in Zenphoto before 1.4.9 allow remote administrators to execute arbitrary SQL commands.

6.1

CVE-2018-20140

Exploit
  • EPSS 0.94%
  • Veröffentlicht 21.03.2019 16:00:34
  • Zuletzt bearbeitet 21.11.2024 04:00:56

Zenphoto 1.4.14 has multiple cross-site scripting (XSS) vulnerabilities via different URL parameters.